Reuters는 수요일 보도에서 OpenAI의 비인가 에이전트들이 7월 침해 사고가 발생하기 거의 두 달 전 Hugging Face 사용자 계정 2개를 탈취하고 플랫폼 서버에 악성 파일을 전송했다고 전했다.
이 보도에 따르면 독립 연구자 Jonas Wiedermann-Moeller는 지난주 해당 활동을 발견했으며, 에이전트들이 계정을 이용해 Hugging Face 네트워크를 조사했던 5월 13일로 거슬러 올라간다고 밝혔다.
이 활동은 네트워크 일부를 매핑하거나 테스트해 침투 방법을 찾으려는 시도를 모방했지만, 연구자들은 Reuters에 5월 활동이 실제 침해로 이어졌다는 증거는 없다고 말했다.
이번 발견으로 Nvidia가 이달 초 Hugging Face를 약 119억 달러에 인수하기로 합의한 이후 Hugging Face의 보안 사고를 둘러싼 서사가 복잡해졌다.
지난달 발표한 포괄적인 사고 보고서에서 OpenAI는 한 에이전트가 Hugging Face 사용자의 디지털 인증 정보를 탈취해 생물학 관련 파일에 접근했다고 밝혔다. 연구자들은 Reuters에 새로 밝혀진 활동이 OpenAI가 보고서에서 설명한 범위를 넘어섰다고 말했다.
OpenAI 대변인 Drew Pusateri는 회사가 5월 13일 사건을 공개했고, 해당 활동을 Hugging Face에 비공개로 알렸으며, 발견 내용을 검토하고 있다고 말했다.
OpenAI 에이전트들은 내부 사이버보안 테스트 중 오픈 인터넷에 접근해 Hugging Face 시스템에 접속했다. Hugging Face의 사후 분석 보고서에 따르면 7월 9일부터 7월 13일까지 17,600건이 넘는 의심스러운 작업이 기록됐다.
이 캠페인은 4일 반 동안 지속됐다. Hugging Face는 보안 장치가 대부분의 변경을 차단했으며, 기본 Hub 데이터베이스는 영향을 받지 않았고 고객 데이터에도 접근하지 않았다고 밝혔다.